De Visie op Digitale Identiteit: Een Vergelijking van SURF en Empeiria

Lees hier alles over het innitiatief van Surf.

Hier een podcast van Surf.

Lees hier alles over de op web 3.0 gebaseerde SSI- framework van Empeiria.

In de huidige discussie over digitale identiteit staan twee benaderingen tegenover elkaar: de federatieve aanpak van SURF en de meer gemeenschapsgerichte visie van het Empeiria-platform, zoals gepromoot door Ubuntukids. Beide hebben hun voor- en nadelen, maar het is cruciaal om te begrijpen hoe deze keuzes de autonomie van het individu beïnvloeden.

SURF, met zijn proof of concept voor een SSI-wallet, biedt een solide technische basis en past goed binnen bestaande institutionele structuren. Ze leggen nadruk op interoperabiliteit en gebruiksgemak, vooral in het onderwijs. Hun integratie van eduID en SURFconext biedt een gemakkelijke toegang tot diverse diensten, maar komt met enkele kanttekeningen. Eén daarvan is de afhankelijkheid van overheidsverificatie en centrale trustframeworks, wat de autonomie van het individu kan beperken. Bovendien is de focus van SURF op traditionele onderwijsstructuren, waarbij competenties binnen een top-down benadering worden gewaardeerd, problematisch. Deze benadering negeert vaak de waarde van gemeenschapsgericht leren en de verbondenheid tussen verschillende generaties en sociale groepen.

Aan de andere kant biedt het Empeiria-platform een radicaal andere benadering. Hier is geen overheidsverificatie vereist; de waarde van het individu wordt bepaald door zijn of haar gemeenschap. Dit model is gebaseerd op peer-to-peer netwerken, waarin identiteiten direct met elkaar communiceren en gegevens alleen delen op basis van verifieerbare credentials. Dit stelt gebruikers in staat om hun privacy volledig te beheren en hun identiteit te controleren zonder afhankelijk te zijn van een centrale autoriteit. In een omgeving zoals die van Ubuntukids, waar de nadruk ligt op gemeenschapsverbindingen en collectieve groei, biedt deze benadering een manier om waarden en competenties te erkennen op basis van wederzijds respect en gedeelde ervaringen.

Wat echter niet vergeten mag worden, is dat Ubuntukids ook zal deelnemen aan de proeftuin van SURF’s SSI-initiatieven. Dit is een kans om inzichten uit te wisselen en te leren hoe deze verschillende benaderingen elkaar kunnen versterken. Het uiteindelijke doel is om de gebruiker in staat te stellen de keuze te maken die het beste bij hun waarden en behoeften past. Op het platform van Ubuntukids zullen gebruikers continu worden geïnformeerd over de keuzes die worden gemaakt, zodat ze altijd de meest geïnformeerde beslissing kunnen nemen.

In deze discussie draait het uiteindelijk om de autonomie en soevereiniteit van het individu. Terwijl SURF een gestructureerde, federatieve benadering biedt, zet Empeiria in op gemeenschapsgerichte zelfbeschikking. Beide hebben hun sterke punten, maar de juiste keuze ligt bij de gebruiker, die moet beslissen welke benadering het beste aansluit bij hun visie op privacy, identiteit en verbondenheid.

Inbreng in de proeftuin bij SURF door Ubuntukids.nl

Hier zijn enkele verbeterpunten die Ubuntukids.nl kan inbrengen in de proeftuin van SURF’s SSI-initiatieven:

1. Gemeenschapsgerichte Validatie: Introduceer een systeem waarbij de gemeenschap zelf de waarden en competenties van individuen valideert, zonder tussenkomst van externe overheidsinstanties.
2. Peer-to-Peer Netwerken: Bevorder de integratie van een peer-to-peer (P2P) netwerkarchitectuur, waarin gebruikers direct gegevens kunnen delen zonder centrale opslag of verificatie, wat de privacy en autonomie versterkt.
3. Minimalistische Gegevensuitwisseling: Pleit voor het minimaliseren van de gegevens die nodig zijn voor het uitvoeren van transacties, waarbij de nadruk ligt op verifieerbare credentials in plaats van volledige persoonsprofielen.
4. Integratie van Generaties en Groepen: Breng het belang van verbondenheid tussen studenten, ouderen, en de bredere gemeenschap onder de aandacht. Deze verbondenheid zou een centrale rol moeten spelen in de ontwerpprincipes van de wallet.
5. Gebruiksvriendelijke Educatie: Voorzie gebruikers van duidelijke en eenvoudige tools en informatie om hun data en identiteit te beheren, gericht op zowel technisch onderlegde als minder ervaren gebruikers.
6. Flexibiliteit in Identiteitsbeheer: Implementeer een flexibelere benadering van identiteitsbeheer waarbij gebruikers meerdere identiteiten kunnen beheren en gebruiken afhankelijk van de context, zonder dat deze identiteiten aan elkaar gekoppeld hoeven te worden.
7. Ondersteuning van Competentiegericht Samenwerken: Pleit voor een systeem dat competenties niet alleen beoordeelt op basis van formele criteria, maar ook op basis van bijdragen aan de gemeenschap en samenwerkingsvaardigheden.

Deze punten kunnen helpen om de proeftuin te verrijken met een bredere kijk op digitale identiteit, gericht op autonomie, gemeenschapsbinding, en gebruiksvriendelijkheid.

Quantum computing en encryptie binnen de digitale identiteit.

Het is geen kwestie van “of” quantumcomputers cryptografie kunnen kraken. Het gaat erom “wanneer”. Als het om digitale identiteiten gaat, dienen we hier nu al rekening mee te houden, omdat identiteitsgegevens vaak een leven lang meegaan. Quantumcomputers hebben het potentieel om de huidige cryptografische standaarden, zoals RSA en ECC, binnen enkele seconden te kraken, wat een enorme bedreiging vormt voor zowel federatieve systemen zoals SURF als decentrale SSI-platformen zoals Empeiria.

Onderzoekers zoals Peter Shor, bekend om het ontwikkelen van Shor’s algoritme, hebben laten zien dat quantumcomputers in staat zouden zijn om de meest gebruikte cryptografische methoden te breken. Dit heeft geleid tot de ontwikkeling van post-quantum cryptografie, waar experts zoals Michele Mosca en Scott Aaronson aan werken. Zij adviseren het gebruik van post-quantum cryptografische algoritmen, zoals lattice-based cryptografie (bijv. Kyber), hash-based cryptografie (bijv. SPHINCS+), en multivariate polynomial cryptografie. Deze algoritmen zijn ontworpen om bestand te zijn tegen de rekenkracht van quantumcomputers.

Beide systemen, zowel SURF als Empeiria, moeten in hun architectuur rekening houden met de opkomst van quantum computing en ervoor zorgen dat de gebruikte cryptografische technologieën bestand zijn tegen deze toekomstige bedreigingen. Het is cruciaal om nu al stappen te zetten in de richting van post-quantum cryptografie om de veiligheid van digitale identiteiten op lange termijn te waarborgen.